2023年5月計(jì)算機(jī)技術(shù)與軟件《中級(jí)網(wǎng)絡(luò)工程師（上午卷）》真題及答案

2023年5月計(jì)算機(jī)技術(shù)與軟件《中級(jí)網(wǎng)絡(luò)工程師（上午卷）》試題（網(wǎng)友回憶版）[單選題]1.固態(tài)硬盤的存儲(chǔ)介質(zhì)是()。A.光盤B.閃存C.軟盤D.磁盤正確答案：B參考解析：固態(tài)硬盤（SSD）是（江南博哥）用固態(tài)電子存儲(chǔ)芯片陣列制成的硬盤，其存儲(chǔ)介質(zhì)分為兩種，一種是采用閃存（FLASH芯片）作為存儲(chǔ)介質(zhì)，另外一種是采用DRAM作為存儲(chǔ)介質(zhì)。光盤，軟盤和磁盤都是傳統(tǒng)的存儲(chǔ)介質(zhì)。[單選題]2.虛擬存儲(chǔ)技術(shù)把()有機(jī)地結(jié)合起來使用，從而得到一個(gè)更大容量的“內(nèi)存”。A.內(nèi)存與外存B.Cache與內(nèi)存C.寄存器與CacheD.Cache與外存正確答案：A參考解析：虛擬存儲(chǔ)實(shí)際上是邏輯存儲(chǔ)器，將主存和外存（磁盤）的部分存儲(chǔ)空間集成轉(zhuǎn)化為一個(gè)邏輯上的虛擬的存儲(chǔ)單元，集中管理供用戶統(tǒng)一使用。對(duì)用戶來說，計(jì)算機(jī)系統(tǒng)好像具有一個(gè)容量很大的主存儲(chǔ)器。[單選題]3.下列接口協(xié)議中，不屬于硬盤接口協(xié)議的是()。A.IDEB.SATAC.SPID.SCSI正確答案：C參考解析：SPI接口是串行外設(shè)接口，一般用于單片機(jī)與各種外圍設(shè)備以串行方式進(jìn)行通信。IDE是早期的硬盤接口標(biāo)準(zhǔn)，SATA是SerialATA的縮寫，即串行ATA。是用于取代IDE的一種硬盤接口標(biāo)準(zhǔn)。SCSI是SmallComputerSystemInterface（小型計(jì)算機(jī)系統(tǒng)接口）的縮寫，是一種服務(wù)器專用硬盤的接口標(biāo)準(zhǔn)。[單選題]4.進(jìn)程所請(qǐng)求的資源得到滿足，可以使進(jìn)程的狀態(tài)從()。A.運(yùn)行態(tài)變?yōu)榫途w態(tài)B.運(yùn)行態(tài)變?yōu)榈却龖B(tài)C.就緒態(tài)變?yōu)檫\(yùn)行態(tài)D.等待態(tài)變?yōu)榫途w態(tài)正確答案：D參考解析：由于調(diào)度程序的調(diào)度，可以將就緒狀態(tài)的進(jìn)程轉(zhuǎn)入運(yùn)行狀態(tài)；當(dāng)運(yùn)行的進(jìn)程由于分配的時(shí)間片用完了，也可以轉(zhuǎn)入就緒狀態(tài)；由于I/O操作完成，將阻塞狀態(tài)的進(jìn)程從阻塞隊(duì)列中喚醒，使其進(jìn)入就緒狀態(tài)；這里要注意，就緒狀態(tài)的一個(gè)特點(diǎn)就是：進(jìn)程已獲得除CPU外的所有必要資源，只需要等待CPU時(shí)的狀態(tài)。還有一種情況就是運(yùn)行狀態(tài)的進(jìn)程可能由于I/O請(qǐng)求的資源得不到滿足而進(jìn)入阻塞狀態(tài)。網(wǎng)絡(luò)工程師考試中，對(duì)進(jìn)程的基本狀態(tài)和變化條件是出題較多的知識(shí)點(diǎn)，因此掌握這個(gè)知識(shí)點(diǎn)是非常必要的。[單選題]5.下列操作系統(tǒng)中，不屬于國(guó)產(chǎn)操作系統(tǒng)的是()。A.CentOSB.DeepinC.NeoKylinD.HarmonyOS正確答案：A參考解析：深度操作系統(tǒng)（deepinOS）、中標(biāo)麒麟（NeoKylin）、華為的鴻蒙操作系統(tǒng)（HarmonyOS）都是國(guó)產(chǎn)操作系統(tǒng)。而CentOS是Linux發(fā)行版是一個(gè)穩(wěn)定版本，源于RedHatEnterpriseLinux（RHEL）依照開放源代碼規(guī)定釋出的源碼所編譯而成的，不屬于國(guó)產(chǎn)操作系統(tǒng)。[單選題]6.采用多道程序設(shè)計(jì)可以有效地提高CPU、內(nèi)存和I/O設(shè)備的()。A.靈活性B.可靠性C.兼容性D.利用率正確答案：D參考解析：多道程序設(shè)計(jì)技術(shù)改變了程序的工作環(huán)境，使程序由順序執(zhí)行變成并發(fā)執(zhí)行，可以極大地提高計(jì)算機(jī)資源（CPU、I／O設(shè)備等）的利用率。[單選題]7.在網(wǎng)絡(luò)工程的生命周期中，對(duì)用戶需求進(jìn)行了解和分析是在()階段。A.需求分析B.設(shè)計(jì)C.實(shí)施D.運(yùn)維正確答案：A參考解析：常見的網(wǎng)絡(luò)生命周期是五階段周期，該模型分為五個(gè)階段：需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計(jì)、物理網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施階段。（1）需求規(guī)范階段的任務(wù)就是進(jìn)行網(wǎng)絡(luò)需求分析。（2）通信規(guī)范階段的任務(wù)就是進(jìn)行網(wǎng)絡(luò)體系分析。（3）邏輯網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)就是確定邏輯的網(wǎng)絡(luò)結(jié)構(gòu)（4）物理網(wǎng)絡(luò)設(shè)計(jì)階段的任務(wù)就是確定物理的網(wǎng)絡(luò)結(jié)構(gòu)。（5）實(shí)施階段的任務(wù)就是進(jìn)網(wǎng)絡(luò)設(shè)備安裝、調(diào)試及網(wǎng)絡(luò)運(yùn)行時(shí)的維護(hù)工作。[單選題]8.下列工具軟件中，不是網(wǎng)絡(luò)運(yùn)維常用工具的是()。A.SecureCRTB.WireSharkC.PuttyD.Eclipse正確答案：D參考解析：Eclipse是一個(gè)基于Java的軟件集成開發(fā)環(huán)境（IDE），而非網(wǎng)絡(luò)運(yùn)維工具。[單選題]9.下列描述中，不符合《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的是()。A.網(wǎng)絡(luò)產(chǎn)品應(yīng)當(dāng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求B.網(wǎng)絡(luò)運(yùn)營(yíng)者可根據(jù)業(yè)務(wù)需要自行決定網(wǎng)絡(luò)日志的留存時(shí)間C.網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案D.網(wǎng)絡(luò)運(yùn)營(yíng)者收集個(gè)人信息應(yīng)遵循正當(dāng)、必要的原則正確答案：B參考解析：網(wǎng)絡(luò)日志的留存時(shí)間是根據(jù)信息系統(tǒng)的對(duì)應(yīng)的等級(jí)，由相應(yīng)的標(biāo)準(zhǔn)確定最短留存時(shí)間。根據(jù)《網(wǎng)絡(luò)安全法》第二十一條規(guī)定，采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)網(wǎng)絡(luò)日志不少于六個(gè)月。[單選題]10.受到破壞后會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害的信息系統(tǒng)應(yīng)按照等級(jí)保護(hù)第()級(jí)的要求進(jìn)行安全規(guī)劃。A.二B.三C.四D.五正確答案：D參考解析：《信息安全等級(jí)保護(hù)管理辦法》將信息系統(tǒng)的安全保護(hù)等級(jí)分五級(jí)，其中第五級(jí)：信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。第五級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)特殊需求進(jìn)行保護(hù)。國(guó)家指定專門部門對(duì)該級(jí)信息系統(tǒng)信息安全等級(jí)保護(hù)工作進(jìn)行專門監(jiān)督、檢查。[單選題]11.下列不屬于雙絞線測(cè)試參數(shù)的是()。A.近端串?dāng)_B.衰減C.丟包率D.等效遠(yuǎn)端串?dāng)_正確答案：C參考解析：在結(jié)構(gòu)化綜合布線系統(tǒng)的驗(yàn)證測(cè)試指標(biāo)中需要包含接線圖、長(zhǎng)度、衰減、近端串?dāng)_，等效遠(yuǎn)端串?dāng)_，傳輸延遲，阻抗特性等參數(shù)。丟包率是衡量網(wǎng)絡(luò)質(zhì)量的一個(gè)關(guān)鍵指標(biāo)。[單選題]12.下列不屬于光纖跳線的接頭類型的是()。A.FCB.LCC.SCD.SFP正確答案：D參考解析：1）FC接口，外殼材質(zhì)為金屬，接口處有螺紋。2）ST接口，材質(zhì)為金屬，接口處為卡扣式，常用于光纖配線架；3）SC接口，材質(zhì)為塑料，推拉式連接，接口可以卡在光模塊上。4）LC接口，材質(zhì)為塑料，用于連接SFP光模塊，接口可以卡在光模塊上。[單選題]13.Modem的主要作用是()。A.數(shù)模轉(zhuǎn)換B.路由轉(zhuǎn)發(fā)C.認(rèn)證D.地址轉(zhuǎn)換正確答案：A參考解析：Modem即調(diào)制解調(diào)器，俗稱為“貓”，主要作用是進(jìn)行調(diào)制和解調(diào)，也就是進(jìn)行信號(hào)的數(shù)模轉(zhuǎn)換。[單選題]14.百兆以太網(wǎng)采用的數(shù)據(jù)編碼方法是()。A.曼徹斯特B.64B/66BC.8B/10BD.4B/5B正確答案：D參考解析：百兆以太網(wǎng)用的4B/5B編碼與MLT-3編碼組合方式,PC在需要發(fā)送碼流時(shí)，先進(jìn)行4B/5B編碼,再進(jìn)行MLT-3編碼,最后將編碼發(fā)送到線路上傳輸。常見的數(shù)據(jù)編碼如下表所示：[單選題]15.若采用QAM調(diào)制的無噪聲理想信道帶寬為2MHz，最大數(shù)據(jù)傳輸速率為28Mbps，則該信道采用的調(diào)制方式是()。A.QAM-128B.QAM-64C.QAM-32D.QAM-16正確答案：A參考解析：本題直接使用那奎斯特公式即可。根據(jù)那奎斯特定理公式:Cmax=2×W×log2（N），講題干中的數(shù)據(jù)代入可以求出log2（N）=7，對(duì)應(yīng)的N=128，也就是QAM-128。[單選題]16.在我國(guó)商用密碼算法體系中，()屬于摘要算法。A.SM2B.SM3C.SM4D.SM9正確答案：B參考解析：國(guó)密算法基礎(chǔ)概念。SM3是摘要算法，SM2和SM9是非對(duì)稱，SM1，SM4，SM7是對(duì)稱密鑰密碼算法。[單選題]17.使用Traceroute命令時(shí)，由中間路由器返回的ICMP超時(shí)報(bào)文中Type和Code分別是()。A.Type=3Code=0B.Type=8Code=0C.Type=11Code=0D.Type=12Code=0正確答案：C參考解析：使用Traceroute命令時(shí)，當(dāng)?shù)竭_(dá)中間某個(gè)路由器的TTL減為0時(shí)，返回ICMP超時(shí)報(bào)文。ICMP超時(shí)報(bào)文的類型是Type=11，超時(shí)報(bào)文有兩種code，code=0指代傳輸期間生存時(shí)間為0，code=1指代在數(shù)據(jù)包組裝期間生存時(shí)間為0。典型的ICMP報(bào)文種類和類型值如下表所示：[單選題]18.在EPON（EthernetPassiveOpticalNetwork，以太網(wǎng)無源光網(wǎng)絡(luò)）中，如果用戶端的家庭網(wǎng)關(guān)或者交換機(jī)是運(yùn)營(yíng)商提供并統(tǒng)一進(jìn)行VLAN管理，那么在UNI端口上VLAN操作模式優(yōu)先配置為()。A.標(biāo)記模式B.透?jìng)髂Ｊ紺.

Trunk模式D.Translation模式正確答案：B參考解析：網(wǎng)規(guī)2022年11月第56題真題。UNI端口VLAN操作模式包括VLAN透?jìng)髂Ｊ健LAN標(biāo)記模式和VLANTranslation模式，VLAN透?jìng)髂Ｊ竭m用于用戶端的家庭網(wǎng)關(guān)或者交換機(jī)是運(yùn)營(yíng)商提供并管理的，家庭網(wǎng)關(guān)或交換機(jī)產(chǎn)生的VLANTag是可以信賴的。在這種模式下，ONU對(duì)接收到上行的以太網(wǎng)幀的處理方式是對(duì)以太網(wǎng)幀不作任何處理（無論以太網(wǎng)幀是否帶VLANTag）透明的向OLT轉(zhuǎn)發(fā)；對(duì)于下行的以太網(wǎng)幀也是透明轉(zhuǎn)發(fā)的方式。[單選題]19.在IEEE標(biāo)準(zhǔn)體系中，WIFI6對(duì)應(yīng)的標(biāo)準(zhǔn)是()。A.802.11acB.802.11aC.802.11bD.802.11ax正確答案：D參考解析：IEEE標(biāo)準(zhǔn)體系是考試中?？嫉闹R(shí)點(diǎn)，?？嫉臉?biāo)準(zhǔn)如下表所示：[單選題]20.在TCP建立連接的三次握手時(shí)，假設(shè)客戶端發(fā)送的SYN段中的序號(hào)字段為a，則服務(wù)端回復(fù)的SYN+ACK段中的確認(rèn)號(hào)為()。A.aB.a+1C.a+20D.隨機(jī)值正確答案：B參考解析：本題實(shí)際上考察TCP連接建立過程中典型的字段變化情況，三次握手建立連接的過程是考試中的一個(gè)基本考點(diǎn)，典型過程如下所示：[單選題]21.在OSI參考模型中，負(fù)責(zé)對(duì)應(yīng)用層消息進(jìn)行壓縮、加密功能的層次為()。A.傳輸層B.會(huì)話層C.表示層D.應(yīng)用層正確答案：C參考解析：本題考查開放系統(tǒng)互連參考模型（OSI/RM）各層的作用。物理層(physicallayer)：在物理媒體(介質(zhì))上正確地、透明地傳送比特流。規(guī)定了物理接口的各種特性。數(shù)據(jù)鏈路層（DataLinkLayer）：負(fù)責(zé)在兩個(gè)相鄰節(jié)點(diǎn)間的線路上無差錯(cuò)地傳送以幀為單位的數(shù)據(jù)，并進(jìn)行流量控制。網(wǎng)絡(luò)層(networklayer)：選擇合適的路由，把分組從源端傳送到目的端。傳輸層(transportlayer)：在源端與目的端之間提供可靠的透明數(shù)據(jù)傳輸（報(bào)文或分段），使上層服務(wù)用戶不必關(guān)心通信子網(wǎng)的實(shí)現(xiàn)細(xì)節(jié)。資源子網(wǎng)與通訊子網(wǎng)的橋梁。會(huì)話層(sessionlayer)：在網(wǎng)絡(luò)中的兩個(gè)節(jié)點(diǎn)之間建立和維持通信。表示層(presentationlayer)：處理與數(shù)據(jù)表示和傳輸有關(guān)問題，格式化表示、轉(zhuǎn)換數(shù)據(jù)、數(shù)據(jù)壓縮、解壓縮、加密和解密等工作。應(yīng)用層(applicationlayer)：為用戶的應(yīng)用進(jìn)程提供網(wǎng)絡(luò)通信服務(wù)，如Telnet、SMTP、FTP、HTTP等。因此答案為C選項(xiàng)。[單選題]22.在TCP擁塞控制機(jī)制中，快速重傳的目的是讓主機(jī)在計(jì)時(shí)器超時(shí)前能夠快速恢復(fù)，其觸發(fā)條件是()。A.計(jì)時(shí)器超時(shí)B.擁塞窗口超過閾值C.收到該報(bào)文的ACKD.收到

3

個(gè)冗余

ACK正確答案：D參考解析：如果發(fā)送端連續(xù)收到3個(gè)相同的ACK，則認(rèn)為之前發(fā)送的數(shù)據(jù)包已經(jīng)丟失，此時(shí)進(jìn)行快速重傳。[單選題]23.在RIP協(xié)議中，默認(rèn)的最大度量值是（回答此空）跳，除了設(shè)置最大度量值外，還可以采用()防止路由環(huán)路。A.15B.16C.32D.64正確答案：A參考解析：路由信息協(xié)議RIP采用距離矢量路由算法計(jì)算最佳路由。RIP以跳步計(jì)數(shù)作為路由費(fèi)用的度量，最大度量值是15跳，如果設(shè)置為16跳表示不可達(dá)，直連網(wǎng)絡(luò)跳數(shù)為0，每經(jīng)過一個(gè)結(jié)點(diǎn)跳數(shù)增1。RIP采用了設(shè)置最大度量值、水平分割、路由毒化、反向路由中毒等機(jī)制來防止路由環(huán)路。[單選題]24.在RIP協(xié)議中，默認(rèn)的最大度量值是()跳，除了設(shè)置最大度量值外，還可以采用（回答此空）防止路由環(huán)路。A.水平分割和垂直翻轉(zhuǎn)B.水平分割和路由毒化C.垂直翻轉(zhuǎn)和路由毒化D.垂直翻轉(zhuǎn)和毒化逆正確答案：B參考解析：路由信息協(xié)議RIP采用距離矢量路由算法計(jì)算最佳路由。RIP以跳步計(jì)數(shù)作為路由費(fèi)用的度量，最大度量值是15跳，如果設(shè)置為16跳表示不可達(dá)，直連網(wǎng)絡(luò)跳數(shù)為0，每經(jīng)過一個(gè)結(jié)點(diǎn)跳數(shù)增1。RIP采用了設(shè)置最大度量值、水平分割、路由毒化、反向路由中毒等機(jī)制來防止路由環(huán)路。[單選題]25.運(yùn)行OSPF協(xié)議的路由器每（回答此空）秒向各個(gè)接口發(fā)送一次Hello報(bào)文，該報(bào)文的作用不包括()。A.10B.20C.30D.40正確答案：A參考解析：OSPF協(xié)議的路由器默認(rèn)情況下，按照每10S一個(gè)周期，向各個(gè)接口發(fā)送hello包，用于發(fā)現(xiàn)并建立鄰居關(guān)系。[單選題]26.運(yùn)行OSPF協(xié)議的路由器每()秒向各個(gè)接口發(fā)送一次Hello報(bào)文，該報(bào)文的作用不包括（回答此空）。A.發(fā)現(xiàn)并建立鄰居關(guān)系B.選舉DR/BDRC.建立雙向通訊關(guān)系D.同步數(shù)據(jù)庫(kù)正確答案：D參考解析：OSPF協(xié)議的路由器默認(rèn)情況下，按照每10S一個(gè)周期，向各個(gè)接口發(fā)送hello包，用于發(fā)現(xiàn)并建立鄰居關(guān)系。[單選題]27.下列用于AS之間的路由協(xié)議是()。A.RIPB.OSPFC.BGPD.IS-IS正確答案：C參考解析：路由協(xié)議分為IGP和EGP兩類，其中EGP用于自治系統(tǒng)之間的路由，典型的協(xié)議是BGP4。[單選題]28.以下關(guān)于telnet的敘述中，不正確的是()。A.telnet

支特命令模式和會(huì)話模式B.telnet

采用明文傳輸C.telnet

默認(rèn)端口是23號(hào)D.telnet

采用UDP協(xié)議正確答案：D參考解析：telnet

是基于傳輸層TCP協(xié)議之上的典型遠(yuǎn)程登陸應(yīng)用。使用TCP的23號(hào)端口，數(shù)據(jù)采用明文傳輸。[單選題]29.WWW的控制協(xié)議是()。A.FTPB.HTTPC.SSD.DN正確答案：B參考解析：WWW是萬維網(wǎng)，使用的協(xié)議是HTTP。[單選題]30.下面用于收取電子郵件的協(xié)議是()。A.SMTPB.SNMPC.ICMD.POP3正確答案：D參考解析：SMTP用于發(fā)送電子郵件的標(biāo)準(zhǔn)協(xié)議，POP3和IMAP4用于接收電子郵件的協(xié)議，其中POP3是離線協(xié)議，IMAP4是一種在線協(xié)議。[單選題]31.IPv6組播地址的前綴是()。A.FFB.FEC.FDD.FC正確答案：A參考解析：典型的IPv6特殊地址如下表：[單選題]32.要查詢DNS域內(nèi)的權(quán)威域名服務(wù)器信息，可查看()資源記錄。A.S0AB.NSC.PTRD.A.正確答案：A參考解析：SOA叫做起始授權(quán)機(jī)構(gòu)記錄，NS用于標(biāo)識(shí)多臺(tái)域名解析服務(wù)器，SOA記錄用于在眾多NS記錄中那一臺(tái)是主服務(wù)器，主服務(wù)器就是域內(nèi)的權(quán)威授權(quán)域名服務(wù)器，SOA記錄中還包括了負(fù)責(zé)區(qū)域的個(gè)人郵箱地址、版本、刷新時(shí)間、等待間隔等信息。所以要查詢DNS域內(nèi)的權(quán)威域名服務(wù)器信息，查詢SOA記錄；如果需要查詢某個(gè)域名由哪些DNS服務(wù)器來解析，可以查詢NS記錄。PTR是實(shí)現(xiàn)IP地址到域名的逆向解析記錄。A是域名到IP地址的正向解析記錄。[單選題]33.在Linux操作系統(tǒng)中通常使用（回答此空）作為Web服務(wù)器，其默認(rèn)的Web站點(diǎn)的目錄為()。A.IISB.ApachC.NFSD.MySQL正確答案：B參考解析：Apache是Linux操作系統(tǒng)中最為常用的Web服務(wù)器軟件，IIS是windows系統(tǒng)中的Web和FTP服務(wù)器軟件，MySQL是一款數(shù)據(jù)庫(kù)系統(tǒng)軟件，NFS是網(wǎng)絡(luò)文件系統(tǒng)。Apache的默認(rèn)的Web站點(diǎn)的目錄是/home/httpd。[單選題]34.在Linux操作系統(tǒng)中通常使用()作為Web服務(wù)器，其默認(rèn)的Web站點(diǎn)的目錄為（回答此空）。A./etc/httpdB./var/log/httpdC./etc/homeD./home/httpd正確答案：D參考解析：Apache是Linux操作系統(tǒng)中最為常用的Web服務(wù)器軟件，IIS是windows系統(tǒng)中的Web和FTP服務(wù)器軟件，MySQL是一款數(shù)據(jù)庫(kù)系統(tǒng)軟件，NFS是網(wǎng)絡(luò)文件系統(tǒng)。Apache的默認(rèn)的Web站點(diǎn)的目錄是/home/httpd。[單選題]35.為了方便運(yùn)維人員遠(yuǎn)程維護(hù)WindowsServer2008R2服務(wù)器，需要在服務(wù)器上啟用()服務(wù)。A.DHCPB.FTPC.DNSD.遠(yuǎn)程桌面正確答案：D參考解析：遠(yuǎn)程桌面服務(wù)是Windows系統(tǒng)遠(yuǎn)程中的運(yùn)維的主要工具。[單選題]36.以下關(guān)于DHCP服務(wù)的說法中，正確的是()。A.DHCP服務(wù)器可以遠(yuǎn)程操作客戶端，開啟或關(guān)閉服務(wù)B.在同一子網(wǎng)中，有且僅能有一臺(tái)DHCP服務(wù)器C.在DHCP服務(wù)域內(nèi)，可以確保工作站使用固定的IP地址D.DHCP客戶端需配置正確的服務(wù)器地址才能使用DHCP服務(wù)正確答案：C參考解析：DHCP是一個(gè)IP地址自動(dòng)分配的協(xié)議，在一個(gè)子網(wǎng)中，可以允許有多個(gè)DHCP服務(wù)器，客戶端不需要配置任何地址，廣播發(fā)送DHCP請(qǐng)求報(bào)文，網(wǎng)絡(luò)中的多個(gè)DHCP服務(wù)器都會(huì)對(duì)請(qǐng)求進(jìn)行回復(fù)，客戶端會(huì)選擇第一個(gè)接收到的DHCPOffer報(bào)文進(jìn)行協(xié)商獲取IP地址。在DHCP服務(wù)器上，可以通過綁定MAC地址和對(duì)應(yīng)IP地址來確保工作站使用固定的IP地址。[單選題]37.FTP服務(wù)可以開啟匿名登錄功能，其用戶名是（回答此空），若要上傳文件，應(yīng)使用()命令。A.rootB.userC.guestD.anonymous正確答案：D參考解析：FTP服務(wù)默認(rèn)的匿名登錄用戶名是anonymous;FTP中用于上傳的命令是PUT，下載文件的命令是GET。[單選題]38.FTP服務(wù)可以開啟匿名登錄功能，其用戶名是()，若要上傳文件，應(yīng)使用（回答此空）命令。A.copyB.pasteC.putD.get正確答案：C參考解析：FTP服務(wù)默認(rèn)的匿名登錄用戶名是anonymous;FTP中用于上傳的命令是PUT，下載文件的命令是GET。[單選題]39.郵件客戶端使用()協(xié)議同步服務(wù)器和客戶端之間的郵件列表。A.POP3B.SMTPC.IMAPD.SSL正確答案：C參考解析：IMAP實(shí)現(xiàn)同步在服務(wù)器上和客戶端上的操作，可以實(shí)現(xiàn)服務(wù)器和客戶端之間的郵件列表的同步。[單選題]40.在Windows平臺(tái)上，命令：arp-d*的作用是()。A.開啟ARP學(xué)習(xí)功能B.添加一條ARP記錄C.顯示當(dāng)前ARP記錄D.刪除所有ARP記錄正確答案：D參考解析：在Windows平臺(tái)上，arp命令用于對(duì)arp緩存進(jìn)行管理，ARP-s[-d-a]inet_addr。-a表示查看arp表，-s表示靜態(tài)添加ARP記錄，-d表示刪除arp記錄，inet_addr參數(shù)指定的主機(jī)。inet_addr可以是通配符*，ARP-d*表示刪除所有主機(jī)。[單選題]41.某網(wǎng)絡(luò)拓?fù)淙缦聢D所示，邊界防火墻的管理地址為，財(cái)務(wù)服務(wù)器為，為禁止外部用戶對(duì)財(cái)務(wù)服務(wù)器的訪問，管理員應(yīng)在邊界防火墻上配置(回答此空)策略，該條策略配置的源地址應(yīng)為()。A.地址轉(zhuǎn)換B.訪問控制C.入侵防御D.VPN正確答案：B參考解析：為了禁止外部用戶對(duì)財(cái)務(wù)服務(wù)器的訪問，需要控制用戶的訪問，因此需要設(shè)置訪問控制策略。由于是要控制來自互聯(lián)網(wǎng)的外部用戶，因此對(duì)應(yīng)的源地址可以是任意地址，通常用表示任意地址。[單選題]42.某網(wǎng)絡(luò)拓?fù)淙缦聢D所示，邊界防火墻的管理地址為，財(cái)務(wù)服務(wù)器為，為禁止外部用戶對(duì)財(cái)務(wù)服務(wù)器的訪問，管理員應(yīng)在邊界防火墻上配置()策略，該條策略配置的源地址應(yīng)為(回答此空)。A.B.C.D.正確答案：A參考解析：為了禁止外部用戶對(duì)財(cái)務(wù)服務(wù)器的訪問，需要控制用戶的訪問，因此需要設(shè)置訪問控制策略。由于是要控制來自互聯(lián)網(wǎng)的外部用戶，因此對(duì)應(yīng)的源地址可以是任意地址，通常用表示任意地址。[單選題]43.PKI體系中，由SSL/TSL實(shí)現(xiàn)HTTPS應(yīng)用，瀏覽器和服務(wù)器之間用于加密HTTP消息的方式是（回答此空）。如果服務(wù)器的證書被撤銷，那么所產(chǎn)生的后果是()。如果此時(shí)瀏覽器繼續(xù)與該服務(wù)器通信，所存在的安全隱患是()。A.對(duì)方公鑰+公鑰加密B.本方公鑰+公鑰加密C.會(huì)話密鑰+公鑰加密D.會(huì)話密鑰+對(duì)稱加密正確答案：C參考解析：SSL在協(xié)商通信雙方的會(huì)話密鑰時(shí)使用的是非對(duì)稱密鑰，在服務(wù)器和瀏覽器之間的HTTP消息是通過網(wǎng)站的公鑰來加密會(huì)話密鑰。服務(wù)器的證書具有CA的簽名，用戶能夠通過CA的公鑰去驗(yàn)證服務(wù)器的合法性，如果證書被撤銷，那么改服務(wù)器將無法被客戶端信任。如果此時(shí)，客戶端瀏覽器繼續(xù)與該不被信任的服務(wù)器通信，以明文方式發(fā)送內(nèi)容，有可能被第三方截取，那么客戶端的身份將會(huì)遭到泄露。[單選題]44.PKI體系中，由SSL/TSL實(shí)現(xiàn)HTTPS應(yīng)用，瀏覽器和服務(wù)器之間用于加密HTTP消息的方式是()。如果服務(wù)器的證書被撤銷，那么所產(chǎn)生的后果是（回答此空）。如果此時(shí)瀏覽器繼續(xù)與該服務(wù)器通信，所存在的安全隱患是()。A.服務(wù)器不能執(zhí)行加解密B.服務(wù)器不能執(zhí)行簽名C.客戶端無法再信任服務(wù)器D.客戶端無法發(fā)送加密消息給服務(wù)器正確答案：C參考解析：SSL在協(xié)商通信雙方的會(huì)話密鑰時(shí)使用的是非對(duì)稱密鑰，在服務(wù)器和瀏覽器之間的HTTP消息使用會(huì)話密鑰進(jìn)行對(duì)稱密碼算法加密。服務(wù)器的證書具有CA的簽名，用戶能夠通過CA的公鑰去驗(yàn)證服務(wù)器的合法性，如果證書被撤銷，那么改服務(wù)器將無法被客戶端信任。如果此時(shí)，客戶端瀏覽器繼續(xù)與該不被信任的服務(wù)器通信，以明文方式發(fā)送內(nèi)容，有可能被第三方截取，那么客戶端的身份將會(huì)遭到泄露。[單選題]45.PKI體系中，由SSL/TSL實(shí)現(xiàn)HTTPS應(yīng)用，瀏覽器和服務(wù)器之間用于加密HTTP消息的方式是()。如果服務(wù)器的證書被撤銷，那么所產(chǎn)生的后果是()。如果此時(shí)瀏覽器繼續(xù)與該服務(wù)器通信，所存在的安全隱患是（回答此空）。A.瀏覽器發(fā)送的消息可能會(huì)丟失B.加密消息可能會(huì)被第三方解密C.加密的消息可能會(huì)被篡改D.客戶端身份可能會(huì)遭到泄露正確答案：D參考解析：SSL在協(xié)商通信雙方的會(huì)話密鑰時(shí)使用的是非對(duì)稱密鑰，在服務(wù)器和瀏覽器之間的HTTP消息使用會(huì)話密鑰進(jìn)行對(duì)稱密碼算法加密。服務(wù)器的證書具有CA的簽名，用戶能夠通過CA的公鑰去驗(yàn)證服務(wù)器的合法性，如果證書被撤銷，那么改服務(wù)器將無法被客戶端信任。如果此時(shí)，客戶端瀏覽器繼續(xù)與該不被信任的服務(wù)器通信，以明文方式發(fā)送內(nèi)容，有可能被第三方截取，那么客戶端的身份將會(huì)遭到泄露。[單選題]46.在SNMP各項(xiàng)功能中屬于網(wǎng)絡(luò)控制功能的是()。A.性能管理B.計(jì)費(fèi)管理C.配置管理D.故障管理正確答案：C參考解析：網(wǎng)絡(luò)管理分為五個(gè)方面：故障管理、配置管理、性能管理、計(jì)費(fèi)管理、安全管理。其中配置管理用于初始化網(wǎng)絡(luò)與配置網(wǎng)絡(luò)，可辨別、定義、控制和監(jiān)視被管對(duì)象，實(shí)現(xiàn)某種特定功能，使網(wǎng)絡(luò)能夠提供服務(wù)，屬于網(wǎng)絡(luò)控制功能。[單選題]47.以下關(guān)于ICMP的敘述中，錯(cuò)誤的是()。A.ICMP封裝在IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分B.ICMP消息的傳輸是可靠的C.ICMP是IP協(xié)議必需的一個(gè)部分D.ICMP可用來進(jìn)行差錯(cuò)控制正確答案：B參考解析：ICMP協(xié)議是IP協(xié)議中的一個(gè)必要的協(xié)議，主要用報(bào)文控制信息的傳輸，當(dāng)ICMP協(xié)議的一個(gè)數(shù)據(jù)報(bào)產(chǎn)生差錯(cuò)時(shí)，它能向數(shù)據(jù)報(bào)的源站報(bào)告差錯(cuò)。ICMP是封裝在IP數(shù)據(jù)包中的，而IP協(xié)議本身是一種不可靠的無連接協(xié)議，這樣可能導(dǎo)致ICMP協(xié)議的數(shù)據(jù)傳輸不可靠。[單選題]48.某主機(jī)無法上網(wǎng)，查看本地連接后，發(fā)現(xiàn)只有發(fā)送包沒有接收包，故障原因可能是()。A.網(wǎng)線沒有插好B.DNS配置錯(cuò)誤C.IP地址配置錯(cuò)誤D.TCP/IP協(xié)議故障正確答案：A參考解析：一般PC使用網(wǎng)線的1、2、3、6序號(hào)的銅線進(jìn)行數(shù)據(jù)傳輸，1、2線是用于發(fā)送，3、6線用于接收，最有可能是3、6線虛接出現(xiàn)上述現(xiàn)象。DNS配置錯(cuò)誤會(huì)出現(xiàn)地址故障，IP地址配置錯(cuò)誤會(huì)出現(xiàn)不能上網(wǎng)，但是至少是可以接收到網(wǎng)絡(luò)中的廣播包的，而TCP/IP協(xié)議故障將無法發(fā)送和接收數(shù)據(jù)。[單選題]49.SNMP的傳輸層協(xié)議是()。A.UDPB.TCPC.IPD.ICMP正確答案：A參考解析：SNMP協(xié)議是基于UDP協(xié)議實(shí)現(xiàn)的，典型的端口是161和162。[單選題]50.SNMP的消息類型不包含()。A.Get-RequestB.Get-Next-RequestC.Get-ResponseD.Get-Next-Response正確答案：D參考解析：SNMP中定義了五種消息類型:Get-Request，Get-Response，Get-Next-Request，Set-Request，Trap。[單選題]51.下列IP地址中不能夠被路由器轉(zhuǎn)發(fā)的是()。A.8B.51C.

D.6正確答案：C參考解析：/8是保留地址，整個(gè)網(wǎng)段都為本地環(huán)回地址，目的地址為:/8的數(shù)據(jù)包根本離不開本機(jī)，不可能出現(xiàn)在網(wǎng)絡(luò)上的。[單選題]52.IPv4地址01/26的子網(wǎng)掩碼是（回答此空）,其網(wǎng)絡(luò)號(hào)是()。A.B.28C.D.92正確答案：D參考解析：/26是建網(wǎng)比特?cái)?shù)，表示網(wǎng)絡(luò)位26位，對(duì)應(yīng)的掩碼是92；/26對(duì)應(yīng)的網(wǎng)絡(luò)規(guī)模是64，[201/64]×64=192，對(duì)應(yīng)的網(wǎng)絡(luò)號(hào)是92。[單選題]53.IPv4地址01/26的子網(wǎng)掩碼是(),其網(wǎng)絡(luò)號(hào)是（回答此空）。A.B.4C.92D.28正確答案：C參考解析：/26是建網(wǎng)比特?cái)?shù)，表示網(wǎng)絡(luò)位26位，對(duì)應(yīng)的掩碼是92；/26對(duì)應(yīng)的網(wǎng)絡(luò)規(guī)模是64，[201/64]×64=192，對(duì)應(yīng)的網(wǎng)絡(luò)號(hào)是92。[單選題]54.路由器收到一個(gè)目標(biāo)地址為的數(shù)據(jù)包，應(yīng)將該數(shù)據(jù)包發(fā)往()子網(wǎng)。A./21

B./20C./22D./22正確答案：B參考解析：A選項(xiàng)的地址范圍是-55；B選項(xiàng)的地址范圍是-55；C選項(xiàng)的地址范圍是-55；D選項(xiàng)的地址范圍是-55；題干在B選項(xiàng)的范圍內(nèi)。[單選題]55.將連續(xù)的2個(gè)C類地址聚合后，子網(wǎng)掩碼最長(zhǎng)是()位。A.24B.23C.22D.21正確答案：B參考解析：一個(gè)C類地址的網(wǎng)絡(luò)規(guī)模是256，2個(gè)C的網(wǎng)絡(luò)規(guī)模是512，512=2^9，所以匯聚后的主機(jī)地址位數(shù)是9，網(wǎng)絡(luò)位是23。[單選題]56.以下關(guān)于命令user-interfacevty0的說法中，正確的是()。A.配置用戶等級(jí)為配置級(jí)B.不允許連接虛擬終端C.進(jìn)入到交換機(jī)的遠(yuǎn)程登錄用戶界面D.連接交換機(jī)不需要輸入密碼正確答案：C參考解析：user-interfacevty命令用來進(jìn)入VTY用戶接口視圖。在該視圖下用戶可以配置Telnet和SSH的相關(guān)參數(shù)。命令格式user-interfacevtyfirst-ui-number[last-ui-number]。在進(jìn)入到vty用戶可口視圖之下，可以使用userprivilegelevelX來配置用戶的配置級(jí)別。[單選題]57.在交換機(jī)上執(zhí)行某命令顯示結(jié)果如下，該命令的作用是()。Main

board:

Check

startup

software....ok

Check

configuration

file...ok

Check

PAF…

…………ok

Check

Patch………………ok

PAF

is

fitted

with

startup

software

Info:

Slave

board

is

not

existingA.檢查資源文件是否正確B.對(duì)資源文件進(jìn)行CRC校驗(yàn)C.激活設(shè)備存儲(chǔ)器中的License文件D.系統(tǒng)回滾到上一個(gè)正常啟動(dòng)的版本狀態(tài)正確答案：A參考解析：checkstartup命令用來檢查各種資源文件（PAF文件、license文件、補(bǔ)丁包、啟動(dòng)軟件、配置文件）是否正確。[單選題]58.在以下命令執(zhí)行結(jié)果中，RoutingTables描述路由標(biāo)記的字段是()。A.ProtoB.PreC.CostD.Flags正確答案：D參考解析：Flags路由標(biāo)記，即路由表頭的RouteFlags。一般有兩種標(biāo)記：R或D。R是relay的首字母，說明是迭代路由，會(huì)根據(jù)路由下一跳的IP地址獲取出接口。D是download的首字母,表示該路由下發(fā)到FIB表。[單選題]59.以下關(guān)于VLAN標(biāo)識(shí)的敘述中，錯(cuò)誤的是()。A.VLAN

ID用12bit表示B.VLANID的擴(kuò)展范圍是1025-4096C.VLANID標(biāo)準(zhǔn)范圍內(nèi)可用于Ethernet的VLANID為1-1005D.VLANname用32個(gè)字符表示，可以是字母和數(shù)字正確答案：B參考解析：本題考得相對(duì)較偏，目前的考試中已經(jīng)很少涉及到思科的相關(guān)內(nèi)容，但是本題考的是思科的VLAN標(biāo)準(zhǔn)：最多支持4094個(gè)VLAN。0和4095：保留，僅限系統(tǒng)使用。用戶不能查看。1：CISCO默認(rèn)VLAN，不能刪除。2－1001：用于以太網(wǎng)的VLAN，用戶可自己創(chuàng)建的VLAN1002－1005：用于FDDI和令牌環(huán)的默認(rèn)VLAN，不能刪除。1006－1024：保留，僅限系統(tǒng)使用；1025－4094：僅用于以太網(wǎng)的VLAN，擴(kuò)展的VLAN。B選項(xiàng)的擴(kuò)展范圍是1025－4094。[單選題]60.IEEE802.1q規(guī)定VLAN的Tag字段中，用來定義幀的優(yōu)先級(jí)的是()。A.PRIB.CFIC.TPIDD.VID正確答案：A參考解析：IEEE802.1q標(biāo)準(zhǔn)的基本結(jié)構(gòu)如下所示：[單選題]61.()命令可通過VLAN對(duì)二層流量隔離，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源控制。A.management-vlarB.voice-vlanC.mux-vlanD.aggregate-vlan正確答案：C參考解析：MUXVLAN（MultiplexVLAN）提供了一種通過VLAN進(jìn)行網(wǎng)絡(luò)資源控制的機(jī)制。aggregate-vlan命令用來將當(dāng)前VLAN配置為Super-VLAN。[單選題]62.在交換機(jī)SWA上執(zhí)行如下命令后，輸出如下：[SWA]display

stp------[CIST

Global

Info][Mode

MSTP]----CIST

Bridge:32768.000f-e23e-f9b0Bridge

Times:Hello

2s

MaxAge

20s

FwDly

15s

MaxHop

20從輸出結(jié)果可以判斷()A.SWA的橋ID是32768

B.SWA是根橋C.SWA工作在RSTP模式D.SWA工作在MSTP模式正確答案：D參考解析：ModeMSTP表示運(yùn)行模式為MSTP；CISTBridge表示CIST橋ID，前16位是交換設(shè)備在CIST中的優(yōu)先級(jí)，后48位是本交換設(shè)備的MAC地址。根據(jù)CIST橋ID并沒有依據(jù)判斷SWA是根橋。[單選題]63.在5G技術(shù)中，用于提升接入用戶數(shù)的技術(shù)是()。A.MIMOB.NGVC.SOMAD.SDN正確答案：A參考解析：MIMO技術(shù)稱為多入多出技術(shù)，也可以稱為多發(fā)多收天線技術(shù)?？梢允狗植荚谕豢臻g不同波束的用戶復(fù)用同一無線時(shí)頻資源，從而有效提升無線網(wǎng)絡(luò)的頻譜效率和容量。用戶數(shù)越多、用戶在波束上分布就越均勻、信道質(zhì)量越好，性能增益越明顯。NGV，下一代V2X或下一代智能語(yǔ)音/視頻能力。SOMA即自組織移動(dòng)網(wǎng)絡(luò)接入，能夠自動(dòng)發(fā)現(xiàn)用戶設(shè)備和新的無線接入點(diǎn)，快速建立網(wǎng)絡(luò)連接，優(yōu)化數(shù)據(jù)傳輸以提供更快的速度和更好的用戶體驗(yàn)。SDN即軟件定義網(wǎng)絡(luò)，旨在根據(jù)軟件進(jìn)行網(wǎng)絡(luò)調(diào)度管理，實(shí)現(xiàn)網(wǎng)絡(luò)可編程化，使網(wǎng)絡(luò)更加靈活高效，且易于管理。[單選題]64.在100BaseT以太網(wǎng)中，若爭(zhēng)用時(shí)間片為25.6us,某站點(diǎn)在發(fā)送幀時(shí)已經(jīng)連續(xù)3次沖突，則基于二進(jìn)制指數(shù)回退算法，該站點(diǎn)需等待的最短和最長(zhǎng)時(shí)間分別是()。A.0μs和179.2μsB.0us和819.2usC.25.6μs和179.2μsD.25.6μs和819.2μs正確答案：A參考解析：根據(jù)退避二進(jìn)制指數(shù)算法可以知道，經(jīng)過K次沖突時(shí)，則需要在[0,1,...,（2^k-1）]個(gè)時(shí)間片內(nèi)，隨機(jī)選擇一個(gè)數(shù)，等待這個(gè)數(shù)*爭(zhēng)用時(shí)間。本題中，沖突了3次，則集合中的元素為[0...7]，因此最短時(shí)間0個(gè)爭(zhēng)用期，也就是0*25.6us=0us，最長(zhǎng)時(shí)間是7×25.6us=179.2us。[單選題]65.以下關(guān)于2.4G和5G無線網(wǎng)絡(luò)區(qū)別的說法中，錯(cuò)誤的是()。A.2.4G相鄰信道間有干擾，5G相鄰信道幾乎無干擾B.5G比2.4G的傳輸速度快C.穿過障礙物傳播時(shí)5G比2.4G衰減小D.5G比2.4G的工作頻段范圍大正確答案：C參考解析：5G信號(hào)頻率高、波長(zhǎng)短，而2.4G信號(hào)頻率低、波長(zhǎng)更長(zhǎng)，所以5G信號(hào)穿過障礙物時(shí)衰減更大，穿墻能力比2.4G信號(hào)弱，工作頻率不同，5GHz頻率高，單位時(shí)間能攜帶的信息多，所以速度快。[單選題]66.某公司有20間辦公室，均分布在辦公大樓的同一樓層，計(jì)劃在辦公區(qū)域組建無線網(wǎng)絡(luò)，為移動(dòng)工作終端提供無線網(wǎng)絡(luò)接入，要求連接一次網(wǎng)絡(luò)后，均可以在各辦公室無縫漫游，下列組網(wǎng)方案最合理的是()。A.各辦公室部署互聯(lián)網(wǎng)接入無線路由器供終端接入B.各辦公室部署瘦AP供終端接入，并通過交換機(jī)連接到互聯(lián)網(wǎng)接入路由器C.各辦公室部署胖AP供終端接入，并通過交換機(jī)連接到互聯(lián)網(wǎng)接入路由器D.各辦公室均部署瘦AP供終端接入，并通過交換機(jī)連接到AC和互聯(lián)網(wǎng)接入路由器正確答案：D參考解析：各辦公室無縫漫游，需要統(tǒng)一管理所有AP，因此最合適的AC+AP方案，其中AC負(fù)責(zé)無線網(wǎng)絡(luò)的控制，AP負(fù)責(zé)用戶接入，這里的AP是瘦AP。[單選題]67.FC-SAN存儲(chǔ)常通過光纖與服務(wù)器的()連接。A.光口網(wǎng)卡

B.USB接口

C.光纖通道卡

D.RAID控制器正確答案：C參考解析：位于服務(wù)器上與存儲(chǔ)網(wǎng)絡(luò)連接的設(shè)備一般稱為主機(jī)總線適配卡/光纖通道卡（HostBusAdaptor）HBA。存儲(chǔ)系統(tǒng)的I/O通道實(shí)際上是光纖通道，而HBA的作用就是實(shí)現(xiàn)內(nèi)部通道協(xié)議PCI或Sbus和光纖通道協(xié)議之間的轉(zhuǎn)換。[單選題]68.以下關(guān)于結(jié)構(gòu)化布線系統(tǒng)的說法中，錯(cuò)誤的是()。A.工作區(qū)子系統(tǒng)是網(wǎng)絡(luò)管理人員的值班場(chǎng)所，需要配備不間斷電源B.干線子系統(tǒng)實(shí)現(xiàn)各樓層配線間和建筑物設(shè)備間的互聯(lián)C.設(shè)備間子系統(tǒng)有建筑物進(jìn)戶線、交換設(shè)備等設(shè)施組成D.建筑群子系統(tǒng)實(shí)現(xiàn)各建筑物設(shè)備間的互聯(lián)正確答案：A參考解析：工作區(qū)子系統(tǒng)即指建筑物內(nèi)個(gè)人辦公區(qū)域，是放置應(yīng)用系統(tǒng)終端設(shè)備的地方。它將用戶的通信設(shè)備連接到綜合布線系統(tǒng)的信息插座上。該系統(tǒng)所包含的硬件包括信息插座、插座盒（或面板）、連接軟線以及適配器或連接器等連接附件。[單選題]69.以下關(guān)于三層模型核心層設(shè)計(jì)的說法中，錯(cuò)誤的是()。A.核心層是整個(gè)網(wǎng)絡(luò)的高速骨干，應(yīng)有冗余設(shè)計(jì)B.核心層應(yīng)有包過濾和策略路由設(shè)計(jì)，提升網(wǎng)絡(luò)安全防護(hù)C.核心層連接的設(shè)備不應(yīng)過多D.需要訪問互聯(lián)網(wǎng)時(shí)，核心層應(yīng)包括一條或多條連接到外部網(wǎng)絡(luò)的連接正確答案：B參考解析：核心層是整個(gè)網(wǎng)絡(luò)的高速骨干，盡量不設(shè)置訪問控制機(jī)制，以滿足主干網(wǎng)絡(luò)高速數(shù)據(jù)轉(zhuǎn)發(fā)的能力。[單選題]70.計(jì)算機(jī)等級(jí)保護(hù)第三級(jí)對(duì)信息系統(tǒng)用戶身份鑒別的要求是：在第二級(jí)要求上()。A.應(yīng)設(shè)置登錄密碼復(fù)雜度要求并定期更換B.應(yīng)具有登錄失敗處理功能C.應(yīng)采取措施防止鑒別信息在傳輸過程中被竊聽D.應(yīng)采取雙因子登錄認(rèn)證,且其中一種鑒別技術(shù)應(yīng)至少使用密碼技術(shù)正確答案：D參考解析：第三級(jí)要求：a）應(yīng)對(duì)登錄操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的用戶進(jìn)行身份標(biāo)識(shí)和鑒別;b）操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)管理用戶身份標(biāo)識(shí)應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度要求并定期更換;c）應(yīng)啟用登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施;d）當(dāng)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽;e）應(yīng)為操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性;f）應(yīng)采用兩種或兩種以上組合的鑒別技術(shù)對(duì)管理用戶進(jìn)行身份鑒別。[單選題]71.AnIntrusion（回答此空）System（IDS）isasystemthatmonitorsnetworktrafficforsuspiciousactivityandalertswhensuchactivityisdiscoveredWhile()detectionandreportingaretheprimaryfunctionsofanIDS,someIDSsarealsocapableoftakingactionswhen()activityoranomaloustrafficisdetected,including()trafficsentfromsuspiciousInternetProtocol（IP）addresses,Anymaliciousventureorviolationisnormallyreportedeithertoadministratororcollectedcentrallyusinga()informationandeventmanagement（SIEM）system.ASIEMsystemintegratesoutputsfrommultiplesourcesandusesalarmfilteringtechniquestodifferentiatemaliciousactivityfromfalsealarms.A.DetectionB.DefendingC.DefinitionD.Description正確答案：A參考解析：入侵檢測(cè)系統(tǒng)（IDS）是一種監(jiān)測(cè)網(wǎng)絡(luò)流量以發(fā)現(xiàn)可疑活動(dòng)并在發(fā)現(xiàn)此類活動(dòng)時(shí)發(fā)出警報(bào)的系統(tǒng)，而異常檢測(cè)并報(bào)告是IDS的主要功能，一些IDS還能夠在檢測(cè)到惡意活動(dòng)或異常流量時(shí)采取行動(dòng)，包括存儲(chǔ)從可疑的互聯(lián)網(wǎng)協(xié)議IP地址發(fā)送的流量，任何惡意冒險(xiǎn)或違規(guī)行為通常都會(huì)報(bào)告給管理員，或使用安全信息和事件管理SIEM系統(tǒng)集中進(jìn)行收集。SIEM系統(tǒng)集成了來自多個(gè)來源的輸出，并使用警報(bào)過濾技術(shù)來區(qū)分惡意活動(dòng)和假警報(bào)。[單選題]72.AnIntrusion()System（IDS）isasystemthatmonitorsnetworktrafficforsuspiciousactivityandalertswhensuchactivityisdiscoveredWhile（回答此空）detectionandreportingaretheprimaryfunctionsofanIDS,someIDSsarealsocapableoftakingactionswhen()activityoranomaloustrafficisdetected,including()trafficsentfromsuspiciousInternetProtocol（IP）addresses,Anymaliciousventureorviolationisnormallyreportedeithertoadministratororcollectedcentrallyusinga()informationandeventmanagement（SIEM）system.ASIEMsystemintegratesoutputsfrommultiplesourcesandusesalarmfilteringtechniquestodifferentiatemaliciousactivityfromfalsealarms.A.ConnectionB.anomalyC.actionD.error正確答案：B參考解析：入侵檢測(cè)系統(tǒng)（IDS）是一種監(jiān)測(cè)網(wǎng)絡(luò)流量以發(fā)現(xiàn)可疑活動(dòng)并在發(fā)現(xiàn)此類活動(dòng)時(shí)發(fā)出警報(bào)的系統(tǒng)，而異常檢測(cè)并報(bào)告是IDS的主要功能，一些IDS還能夠在檢測(cè)到惡意活動(dòng)或異常流量時(shí)采取行動(dòng)，包括存儲(chǔ)從可疑的互聯(lián)網(wǎng)協(xié)議IP地址發(fā)送的流量，任何惡意冒險(xiǎn)或違規(guī)行為通常都會(huì)報(bào)告給管理員，或使用安全信息和事件管理SIEM系統(tǒng)集中進(jìn)行收集。SIEM系統(tǒng)集成了來自多個(gè)來源的輸出，并使用警報(bào)過濾技術(shù)來區(qū)分惡意活動(dòng)和假警報(bào)。[單選題]73.AnIntrusion()System（IDS）isasystemthatmonitorsnetworktrafficforsuspiciousactivityandalertswhensuchactivityisdiscoveredWhile()detectionandreportingaretheprimaryfunctionsofanIDS,someIDSsarealsocapableoftakingactionswhen（回答此空）activityoranomaloustrafficisdetected,including()trafficsentfromsuspiciousInternetProtocol（IP）addresses,Anymaliciousventureorviolationisnormallyreportedeithertoadministratororcollectedcentrallyusinga()informationandeventmanagement（SIEM）system.ASIEMsystemintegratesoutputsfrommultiplesourcesandusesalarmfilteringtechniquestodifferentiatemaliciousactivityfromfalsealarms.A.normalB.frequentC.maliciousD.known正確答案：C參考解析：入侵檢測(cè)系統(tǒng)（IDS）是一種監(jiān)測(cè)網(wǎng)絡(luò)流量以發(fā)現(xiàn)可疑活動(dòng)并在發(fā)現(xiàn)此類活動(dòng)時(shí)發(fā)出警報(bào)的系統(tǒng)，而異常檢測(cè)并報(bào)告是IDS的主要功能，一些IDS還能夠在檢測(cè)到惡意活動(dòng)或異常流量時(shí)采取行動(dòng)，包括存儲(chǔ)從可疑的互聯(lián)網(wǎng)協(xié)議IP地址發(fā)送的流量，任何惡意冒險(xiǎn)或違規(guī)行為通常都會(huì)報(bào)告給管理員，或使用安全信息